123.SOGOU.COM - ukui-screensaver中的木马

Question

Firefox 的默认页面是 123.sogou.com，我无法删除它。我尝试重置并重新安装它，但它一直回到搜狗。

Answer 1

我刚刚安装了 Ubuntu 17.10。屏幕保护程序没有运行，然后我去了软件中心并安装了我在搜索结果中得到的第一个屏幕保护程序。它导致将 Firefox 的默认页面设置为 123.sogou.com。我没想到这是由于我阅读了帖子http://www.gabrielemerli.com/?p=3381的屏幕保护程序实用程序。我试图删除 Firefox 和所有配置文件和缓存，但仍然被困在那里的搜狗。在阅读了 Gabriele 的帖子后，我删除了屏幕保护程序 ukui-screensaver 和 ubuntukylin-default-settings。这是我为恢复 Firefox 默认设置所做的工作。

$ sudo apt-get remove ukui-screensaver 
$ sudo apt-get remove ubuntukylin-default-settings 
$ sudo apt-get remove firefox 
$ rm -rf ~/.config/mozilla
$ rm -rf ~/.cache/mozilla
$ sudo rm /etc/apt/sources.list.d/ubuntukylin.list
$ sudo rm /etc/apt/sources.list.d/ubuntukylin.list.save
$ sudo apt autoremove
$ sudo apt-get autoclean 
$ sudo apt update
$ sudo apt-get install firefox